Hackers estão implantando o VIP Keylogger por meio de emails de phishing disfarçados de documentos comerciais rotineiros. Eles utilizam carregadores multilayers, esteganografia e execução em memória para roubar silenciosamente credenciais e outros dados sensíveis de sistemas comprometidos.
Detalhes Técnicos
Phishing: Os ataques recentes dependem fortemente de engenharia social, com emails de phishing elaborados para parecerem notificações legítimas de pagamento bancário.
Técnicas de evasão: Os hackers usam carregadores multilayers e esteganografia para evitar detecção.
Execução em memória: A execução do malware ocorre em memória, dificultando a detecção por soluções de segurança tradicionais.
Objetivo: O objetivo principal é roubar credenciais e dados sensíveis.
Recomendações
Treinar funcionários para reconhecer emails de phishing.
Implementar soluções de segurança que detectem carregadores multilayers e esteganografia.
Utilizar ferramentas de monitoramento de execução em memória para detectar atividades suspeitas.
